Администрирование · 10 мин
Как задать пароль пользователя в 1С
Как задать пароль пользователя в 1С через конфигуратор и режим Предприятие. Требования к паролю, сброс, типовые ошибки и проверка результата.
Пароль пользователя в 1С задаётся двумя основными способами: через конфигуратор в списке пользователей информационной базы и через раздел администрирования в режиме «1С:Предприятие». Выбор способа зависит от того, есть ли у вас полные права, работаете ли вы с файловой или клиент-серверной базой и какая аутентификация используется — стандартная, по паролю 1С или через Windows.
Важно понимать различие между аутентификацией 1С и аутентификацией операционной системы. Если в свойствах пользователя включён вход через Windows, пароль 1С может вообще не использоваться — система будет пропускать сотрудника по его учётной записи Windows. Перед сменой пароля проверьте, какой тип входа настроен у конкретного пользователя, иначе новый пароль окажется бесполезным.
Ниже разобраны оба способа установки пароля, требования к сложности, сброс забытого пароля, проверка результата и типичные ошибки, из-за которых пользователь не может войти даже с верным паролем.
Где хранятся пароли и какие права нужны для их смены
Пароли пользователей хранятся внутри информационной базы в зашифрованном (хешированном) виде — посмотреть текущий пароль невозможно, можно только задать новый. Это принципиально: если пользователь забыл пароль, администратор не «узнаёт» его, а устанавливает новый.
Для изменения паролей требуются административные права. В конфигураторе это право «Администрирование» у вашей учётной записи, в режиме Предприятие — роль с правами настройки пользователей (в типовых конфигурациях это обычно «Администратор системы» или «Полные права»). Обычный пользователь может сменить только собственный пароль, если это не запрещено настройками.
Способ 1: задать пароль через конфигуратор
Конфигуратор — универсальный способ, который работает и для файловых, и для клиент-серверных баз, даже если в режиме Предприятие войти невозможно. Порядок действий одинаков для большинства версий платформы 8.3.
- 1Откройте конфигуратор и войдите под учётной записью с правами администрирования.
- 2В меню выберите: Администрирование → Пользователи.
- 3В списке найдите нужного пользователя и откройте его двойным щелчком.
- 4На закладке «Основные» убедитесь, что установлен флажок «Аутентификация 1С:Предприятия».
- 5В поле «Пароль» введите новый пароль, в поле «Подтверждение пароля» повторите его.
- 6Нажмите «ОК» и закройте конфигуратор.
- 7Попросите пользователя войти с новым паролем и убедитесь, что вход выполнен.
Обратите внимание на флажок «Пользователю запрещено изменять пароль»: если он установлен, сотрудник не сможет поменять заданный вами пароль самостоятельно. Для служебных учётных записей (например, под регламентные задания или обмен данными) это часто осознанное решение, для обычных сотрудников — потенциальный источник обращений.
Если в базе нет ни одного пользователя с административными правами, конфигуратор откроется без запроса пароля — это нормальное поведение для баз, где список пользователей пуст. В клиент-серверном варианте ситуация сложнее: там может потребоваться администратор кластера серверов 1С.
Способ 2: задать пароль в режиме «1С:Предприятие»
В типовых конфигурациях (Бухгалтерия, Управление торговлей, Зарплата и управление персоналом и других на БСП) пароль можно задать, не открывая конфигуратор. Это удобно, когда база клиент-серверная и доступ к конфигуратору ограничен, или когда операцию выполняет администратор без квалификации разработчика.
Стандартный путь в конфигурациях на Библиотеке стандартных подсистем: раздел «Администрирование» → «Настройки пользователей и прав» → «Пользователи». Откройте карточку нужного пользователя и найдите команду смены пароля — в зависимости от версии она называется «Сменить пароль», «Установить пароль» или доступна по ссылке рядом с полем входа. Введите новый пароль дважды и сохраните.
В файловой базе, открытой в монопольном режиме, изменения применяются сразу. В клиент-серверной базе пользователю с активным сеансом может потребоваться перезайти — старый сеанс продолжит работать до его завершения, что важно учитывать при срочной блокировке доступа.
Требования к паролю и политика сложности
Платформа позволяет задать минимальные требования к паролям: длину, сложность, срок действия. В конфигураторе эти настройки находятся в том же списке пользователей: меню «Действия» → «Параметры проверки сложности паролей» (в разных версиях платформы название может незначительно отличаться). Там же включается проверка пароля на раскрытие.
В типовых конфигурациях на БСП дополнительно есть настройка «Пользовательские настройки входа» или аналогичный блок в разделе администрирования, где задаётся минимальная длина пароля и обязательность его смены при первом входе. Рекомендуемая практика — включить требование смены пароля при первом входе, чтобы временный пароль, заданный администратором, не оставался постоянным.
Избегайте паролей, совпадающих с именем пользователя, и коротких комбинаций вроде «123». Даже если технически платформа позволяет задать пустой пароль, делать это недопустимо: пустой пароль означает свободный вход в базу с данными о финансах, зарплате и персональных данных сотрудников.
Сброс пароля, если он забыт
Сценарий зависит от того, чей пароль утерян. Если забыл пароль обычный пользователь — администратор просто задаёт ему новый любым из описанных способов. Старый пароль знать не требуется.
Сложнее, когда утерян пароль единственного администратора. Для файловой базы стандартного «штатного» способа восстановления нет: пароли хешированы, и платформа не предоставляет механизма сброса без входа. На практике применяют обращение в поддержку с подтверждением прав на базу или специализированные сервисные процедуры — оба пути требуют доказательства, что база принадлежит вам. Поэтому профилактическое правило простое: в базе всегда должно быть минимум два пользователя с административными правами.
В клиент-серверном варианте дополнительно существует уровень администраторов кластера и администраторов информационной базы на сервере. Если вход блокирует именно администратор кластера, его пароль сбрасывается через настройку службы сервера 1С на уровне операционной системы — это работа для системного администратора.
Как выбрать действие
Проверка результата и типичные ошибки
После установки пароля обязательно проверьте вход. Самый надёжный способ — запустить базу в режиме Предприятие и войти под учётной записью пользователя с новым паролем. Если пользователь рядом, пусть введёт пароль сам: администратор не должен знать постоянный пароль сотрудника.
Как проверить результат
База открывается, пользователь видит свой интерфейс
Ошибка «Неверное имя пользователя или пароль»
Включена «Аутентификация 1С:Предприятия» для входа по паролю
Включена только Windows-аутентификация — пароль 1С игнорируется
Старый сеанс завершён, пользователь перезашёл
Сеанс продолжает работать со старыми параметрами входа
Отдельно стоит ошибка с пользователями, под которыми работают фоновые процессы: обмен с сайтом, синхронизация между базами, регламентные задания с указанным пользователем. После смены пароля такой учётной записи все внешние подключения, где пароль сохранён, начнут отклоняться. Перед сменой составьте список мест, где используется эта учётная запись, и обновите пароль везде.
Что важно запомнить
Пароль задаётся в конфигураторе (Администрирование → Пользователи) или в режиме Предприятие через список пользователей. Посмотреть старый пароль нельзя — только задать новый. Проверяйте тип аутентификации, сохраняйте минимум двух администраторов и не забывайте про служебные учётные записи, участвующие в обменах.
Частые вопросы
Можно ли узнать текущий пароль пользователя 1С?
Нет. Пароли хранятся в базе в виде хеша, и платформа не предоставляет способа их просмотра. Если пароль утерян, администратор задаёт новый через список пользователей в конфигураторе или в режиме Предприятие.
Почему пользователь не может войти с новым, точно верным паролем?
Чаще всего причины такие: включена только Windows-аутентификация (пароль 1С не проверяется), опечатка в имени пользователя, неверная раскладка клавиатуры или Caps Lock, либо пароль задан другому пользователю со схожим именем. Проверьте свойства пользователя в конфигураторе.
Как заставить пользователя сменить пароль при первом входе?
В конфигурациях на Библиотеке стандартных подсистем в карточке пользователя или в настройках входа есть опция «Потребовать смену пароля при входе». Установите её при выдаче временного пароля — после первого входа система предложит задать собственный.
Что делать, если забыт пароль единственного администратора файловой базы?
Штатного способа сброса без входа нет. Сначала сделайте копию файла базы, затем обращайтесь в официальную поддержку 1С или к специалисту с документами, подтверждающими права на базу. Чтобы ситуация не повторилась, создайте второго администратора сразу после восстановления доступа.
Нужно ли менять пароль пользователя Windows, если он входит в 1С по Windows-аутентификации?
Да, в этом случае пароль 1С не используется: вход выполняется по учётной записи операционной системы. Пароль меняется средствами Windows или доменными политиками, а в свойствах пользователя 1С менять ничего не требуется.
Завершатся ли сеансы пользователя после смены его пароля?
Нет, активные сеансы продолжают работать. Если доступ нужно закрыть немедленно, завершите сеансы вручную: в файловой базе — через «Активные пользователи», в клиент-серверной — через консоль администрирования кластера серверов 1С.